Suntem o platformă de audit de securitate. Securitatea noastră ne ține treji. Dacă ai descoperit o vulnerabilitate în CAI-Deceneu, raportează-ne în siguranță — acknowledge în max 72h, safe harbor pentru research de bună-credință, și mențiune publică în Hall of Fame (cu acordul tău).
Trimite raport la support@scanope.com, encriptat cu PGP key-ul de mai sus pentru detalii sensibile (PoC, exploit chain, credentials găsite).
Răspundem max 72h cu confirmare primire + tracking ID. Triajăm și-ți comunicăm severitatea în max 7 zile lucrătoare.
Lucrăm cu tine pe timeline rezonabil (90 zile standard). Tu propui, noi negociem. Public disclosure NUMAI după patch + acord comun.
Cu acordul tău, te listăm public la Hall of Fame cu numele/handle-ul ales. Bug bounty financiar — nu este activ momentan.
scanope.com + toate subdomeniile/api/v1/*)/bos/*) — DOAR vulnerabilități identificate fără autentificare neautorizată/m/*)Până la 2031-09-30, componenta Gateway a CAI-Deceneu primește actualizări de securitate (Regulamentul (UE) 2024/2847 privind reziliența cibernetică, Anexa II pct. 7).
CAI-Deceneu aderă la principiile disclose.io Safe Harbor. Pentru research făcut cu bună-credință în limitele scope-ului, NU vom iniția acțiuni legale.